Everything I own, owned
作者使用 AI agent 对五个常见外设进行了逆向工程，揭示了这些设备的固件普遍缺乏安全防护。整个流程仅需约 13 小时的 agent 工作时间和 98 条人工提示，就成功破解了多个设备，包括关闭摄像头指示灯、获取麦克风命令行 shell 以及绕过补光灯的签名验证。这些结果表明，外设已成为极易被攻破的目标，AI 驱动的逆向工程大幅降低了攻击门槛。作者担忧未来可能出现自动逆向并自我传播的恶意软件，对物联网和工业设备构成严重威胁。
作者使用 AI agent 对五个常见外设进行了逆向工程，揭示了这些设备的固件普遍缺乏安全防护。整个流程仅需约 13 小时的 agent 工作时间和 98 条人工提示，就成功破解了多个设备，包括关闭摄像头指示灯、获取麦克风命令行 shell 以及绕过补光灯的签名验证。这些结果表明，外设已成为极易被攻破的目标，AI 驱动的逆向工程大幅降低了攻击门槛。作者担忧未来可能出现自动逆向并自我传播的恶意软件，对物联网和工业设备构成严重威胁。
稍后阅读工具往往变成只写不读的归档库，队列不断堆积并最终被放弃。问题的根源不在意志力，而在输出端摩擦过高。解决方案是降低输出摩擦：通过摘要帮助判断是否阅读，翻译消除语言障碍，以及搜索让旧剪藏随时可被检索。本文同时是 Tiro 流水线的端到端测试，涵盖剪藏、摘要、标签、翻译、图片本地化和部署。